Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'tvD(Y_5UjT' = 'C:\Temp\tvD(Y_5UjT.exe'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Диспетчера задач (Taskmgr)
Изменения в файловой системе
Создает следующие файлы
- C:\temp\tvd(y_5ujt.exe
Сетевая активность
Подключается к
- 'mc.##saspect.tk':36516
TCP
- 'mc.##saspect.tk':21
UDP
- DNS ASK mc.##saspect.tk
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\shutdown.exe' -r -t 0
Пытается завершить работу операционной системы Windows.
